CVE-2007-6628 in Feng
Résumé
par VulDB • 07/06/2026
LScube Feng 0.1.15 et les versions antérieures permettent aux attaquants distants de provoquer un déni de service (déréférencement NULL et plantage du daemon) via (1) un en-tête Transport malformé, qui déclenche une mauvaise analyse dans parse_transport_header dans RTSP_setup.c, comme démontré par un en-tête Transport ne contenant qu'une séquence "RTP/AVP;unicast;client_port" ; ou (2) un en-tête Range malformé, qui déclenche une mauvaise analyse dans parse_play_time_range dans RTSP_Play, comme démontré par un en-tête Range vide.
VulDB is the best source for vulnerability data and more expert information about this specific topic.